cartlet

webshoppe

Un proyecto de taller web de 2015 reiniciado, demostración https://www.youtube.com/watch?v=gucbcb0om-8

(¡Pagos swish!)

Fondo

El proyecto está escrito como una aplicación de tienda web Java EE con la siguiente pila

• Mysql
• Oreja
• Html5
• Jsp/jstl

Si bien podríamos haber reemplazado esto con algo nunca y más interesante, creo que sería más divertido/desafiante mantener la pila en su lugar. Me gusta tener algo de diversidad en mis proyectos, no todo tiene que ser NoSQL y Spa :) No soy mucho para EE, servidores de aplicaciones, servlets y todas esas cosas empresariales.

Desafíos

• actuación
  • Asegúrese de actualizar al último MySQL DB / Driver.
  • Analice las consultas existentes, verifique los índices faltantes/malos.
  • Encuentre el servidor de aplicaciones de maldito más rápido que existe.
  • La representación del lado del servidor hace que las llamadas a la base de datos se bloqueen.
    • Peor aún, todas nuestras llamadas de DB son sincrónicas y serializadas.
• seguridad
  • Toneladas de formas aquí, necesitamos una protección sólida de CSRF.
  • Cero protección contra XSS en su lugar.
  • seguridad de pago; no requerido para integraciones simples de Swish.
  • Password Hashing: usa PBKDF2, apenas pasable, actualice a Argon2
  • Prevenir la fijación de la sesión - Regenerado ID de sesión.
  • Use el tiempo constante compare para contraseñas / token CSRF
• soporte móvil
  • Usamos bootstrap, por lo que no debería ser demasiado difícil.
  • Actualice Bootstrap de V3 a V4.
  • Agregue un manifiesto Favicon / PWA.
• implementación sin contenedor
  • Tom Ee / Unetow /? (Nunca tocaré la primavera).
• pago
  • No hay implementación de pago existente.
  • Comencemos con Swish y solo use un URI / QR para pagos.
  • ¿Quizás más tarde podamos explorar más opciones, éter, etc.?
• flujo de trabajo
  • Gestión de pedidos: actualizar el estado del pedido
  • Manejo de reembolsos / pedidos cancelados
  • evitar que los pedidos nunca se completen cuando los artículos no sean de stock

Edificio

Súper fácil,

 ./gradlew jar

Produce un frasco independiente con un servidor de aplicaciones integrado.

Si quieres Docker,

 ./gradlew jar && docker build .

Instalación

Necesita al menos un servidor MySQL, estamos utilizando 8.0.12 para el desarrollo.

Precarga una nueva base de datos con la database.sql de archivos.sql.

Se ve la configuración predeterminada,

 {
  "jdbcUrl" : "jdbc:mysql://localhost:3306/webshop?useSSL=false",
  "databaseUser" : "root",
  "databasePass" : "",
  "swishReceiver" : "07372151522"
}

Esta es mi configuración de desarrollo, deberá colocar un archivo llamado application.json junto a su jar, con valores que coinciden con su entorno.

Inicie la aplicación con,

 java -jar <fileName>.jar

para Docker,

 docker run -it -p 8080:8080 <imageName> 

Que contribuye

¡Las contribuciones siempre son bienvenidas! Solicite solicitudes, revisiones de código, nuevos problemas, comentarios sobre problemas existentes, etc.